Wildcard SSL nedir?
Wildcard SSL, ortak ad alanında yıldız (*) joker karakteri bulunan ve tek bir sertifikayla birincil alan adını ve tüm birinci düzey alt alan adlarını güvence altına alan SSL/TLS sertifikası türüdür.Wildcard SSL nasıl çalışır?
| Sertifika türü | Kapsam | Örnek |
|---|---|---|
| Standart SSL | Yalnızca tek alan adı | example.com |
| Wildcard SSL | Alan adı ve tüm birinci düzey alt alan adları | *.example.com |
| Çok alan adlı (SAN) | Yalnızca belirtilen alan adları | example.com, example.net |
| Çok alan adlı Wildcard | Birden çok joker alan adı | *.example.com, *.example.net |
Wildcard Certificate: *.example.com
Covers:
├── www.example.com ✓
├── blog.example.com ✓
├── shop.example.com ✓
├── api.example.com ✓
├── mail.example.com ✓
└── [any].example.com ✓
Does NOT cover:
├── example.com ✗ (root domain - needs separate entry)
├── dev.api.example.com ✗ (second-level subdomain)
└── *.*.example.com ✗ (nested wildcards not supported)
Doğrulama düzeyleri
| Düzey | Doğrulama | Verilme süresi | Kullanım alanı |
|---|---|---|---|
| Alan adı doğrulaması (DV) | Yalnızca alan adı denetimi | Dakikalar | Temel şifreleme |
| Kuruluş doğrulaması (OV) | İşletme doğrulaması | 1-3 gün | İşletme web siteleri |
| Genişletilmiş doğrulama (EV) | Tam inceleme | 1-2 hafta | Wildcard için kullanılamaz |
Maliyet karşılaştırması
| Sertifika türü | Yıllık maliyet aralığı | Kapsam |
|---|---|---|
| Tek alan adı DV | $0-50 | 1 alan adı |
| Wildcard DV | $50-200 | Sınırsız alt alan adı |
| Tek alan adı OV | $50-200 | 1 alan adı |
| Wildcard OV | $200-500 | Sınırsız alt alan adı |
En iyi uygulamalar
1. Özel anahtarları koruyun: Wildcard sertifikalarında ihlal tüm alt alan adlarını etkileyebileceği için ek anahtar koruması gerekir
2. Ayrı sertifikaları değerlendirin: Yüksek güvenlik gerektiren alt alan adları için özel sertifikalar kullanın
3. Kök alan adını dahil edin: Joker karakterle birlikte temel alan adı (example.com) için SAN girdisi isteyin
4. Sertifika otomasyonu kullanın: Otomatik yenileme için ACME/Let's Encrypt uygulayın
5. Dağıtımı sınırlayın: Maruziyeti azaltmak için sertifikayı gereken en az sayıdaki sunucuya yükleyin
Yaygın kullanım alanları
- Çok kiracılı SaaS: customer1.app.com, customer2.app.com
- Geliştirme ortamları: dev.example.com, staging.example.com
- Mikro hizmetler: api.example.com, auth.example.com
- CDN alt alan adları: cdn1.example.com, cdn2.example.com
Wildcard SSL sertifikaları, çok sayıda alt alan adına sahip kuruluşlarda sertifika yönetimini kolaylaştırırken tüm hizmetlerde tutarlı HTTPS şifrelemesi sağlar.